CVE-2026-46689
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Kanidm to platforma zarządzania tożsamością, która przed wersją 1.9.3 była podatna na przepełnienie stosu w wyniku nieautoryzowanego żądania GET do punktu końcowego /scim/v1/... z odpowiednim ciągiem zapytania. Problem ten został naprawiony w wersji 1.9.3.
Ocena ryzyka
Przepełnienie stosu może prowadzić do całkowitego zatrzymania procesu kanidmd, co skutkuje niedostępnością usługi. Dodatkowo, atakujący może wykorzystać tę podatność do ominięcia kontroli dostępu.
Rekomendacja
Zaleca się aktualizację do wersji 1.9.3 lub nowszej, aby usunąć tę podatność. Należy również monitorować logi w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Kanidm is an identity management platform. Prior to version 1.9.3, a single unauthenticated GET to any /scim/v1/... endpoint with a ?filter= query string of a few thousand nested parentheses (≈ 4–12 KB) drives the recursive-descent PEG parser past the worker thread's stack guard page. Rust responds to stack overflow with std::process::abort() — the entire kanidmd process exits. The parse runs inside axum's Query<ScimEntryGetQuery> extractor, before any handler body and therefore before any ACL check. This issue has been patched in version 1.9.3.